색다른 공간ㆍ사람들 끌리지만…
프라이버시 생각하면 몸 사려야

신뢰기반 인적네트워크 특성상 정보유출 등 연쇄피해 우려 커

정보노출ㆍ관계설정 신중해야
업계ㆍ정부도 관리ㆍ대응 필요


사이버 공간을 활용해 인적네트워크를 형성할 수 있는 소셜네트워크서비스(SNS)가 주목받고 있습니다. 오프라인의 현실 세계와는 다른 공간에서 이뤄지는 사람들간의 만남이라는 특성이 사람들에게 매력적인 요인이 되고 있습니다. 특히 참여ㆍ공유ㆍ개방이란 웹 2.0의 핵심가치를 반영한 대표적인 서비스로 부각되면서 관심이 높아지고 있습니다.

사람들은 SNS 서비스를 통해 일상생활에서 여러 가지 제약으로 인해 친분을 쉽게 쌓을 수 없는 사람들과 친해지기도 하고 자신을 자유롭게 나타내지 못했던 점들을 표현하며 삶의 윤활유로 삼기도 합니다. 그러나 이러한 즐거움 속에 어두운 면이 숨어 있기도 합니다. 과도한 상업화 문제는 차지하고라도 △개인정보의 과다노출로 인한 프라이버시 침해 △해킹으로 인한 개인정보 유출 △스팸메일에 악용(그림) △신체적 및 물리적 피해 등 다양한 역기능을 발생시킬 수 있는 것이 바로 SNS입니다. 오늘은 SNS와 관련한 보안 이슈와 이를 해결하기 위한 방안에는 어떠한 것들이 있는지 알아보겠습니다.

◇점차 다양해지고 있는 SNS 보안=SNS에서 가장 대표적으로 발생하는 보안 이슈는 바로 프라이버시 침해입니다. 온라인이라는 공간의 특성으로 인해 개인의 정보를 과다 수집하고 많이 노출될 수 있는 요인이 충분하고 수집된 정보 유통으로 인해 개인정보 주체로서의 지위도 상실할 수 있습니다.

서비스를 이용하려면 개인 프로파일의 정보가 어느 정도 노출될 수밖에 없는 구조인데 이러한 데이터가 제3자에 의해 사적으로 저장, 오용될 경우 개인의 프라이버시가 침해될 소지가 다분한 것이지요. 또 프로파일의 개인정보를 변경시킨 뒤 악용해 발생하는 명예훼손 문제나 악성코드 유포 및 스팸메일 발송에 악용될 경우 자신도 모르는 사이에 피해자가 아닌 가해자가 될 가능성도 배제할 수 없습니다.

프로파일과 같이 공개된 개인정보 외에 접속 및 이용 시간, 접속위치, 방문자 정보, 송수신 메시지 등 2차 정보들은 금전적인 거래로 인해 맞춤형 광고에 악용되기도 합니다. 이러한 2차 정보들은 SNS 서비스를 탈퇴하더라도 백업 등을 통해 그대로 남을 수 있어 이용자가 정보 통제권을 상실하는 요인으로 작용하기도 합니다.

네트워크 해킹으로 인한 정보유출도 심각한 문제입니다. 다양하고 많은 정보가 집적되는 SNS의 특성상 해킹 공격으로 인한 정보유출이 발생할 경우 문제의 심각성은 상상할 수 없을 정도입니다. 특히 SNS의 서비스가 인적 네트워크로 엮여 있다는 점을 감안하면 여타 서비스에 비해 훨씬 연쇄적인 피해가 발생할 것이라는 것을 짐작할 수 있습니다.

스팸메일에 악용되는 것은 앞의 두 이슈에 비해서 위험 강도가 낮다고 할 수 있지만 전통적인 스팸메일이 SNS를 이용해 전파할 경우 신뢰관계를 기반으로 하고 있는 SNS의 특성상 그 효과가 상대적으로 높을 수밖에 없습니다. 또 SNS에서의 반복적인 접촉을 통해 형성된 관계를 바탕으로 유괴나 성폭행 등 현실 범죄에 악용될 수 있다는 것도 이미 여러 차례 증명된 바 있습니다.

◇SNS 보안 역기능 예방을 위해서는=SNS에서 발생할 수 있는 보안 역기능을 최소화하기 위해서는 개인ㆍ기업ㆍ정부 각 주체별 노력이 수반돼야 합니다.

개인은 SNS 이용시 자신의 정보 노출을 최소화하고 관계 설정 등을 보다 신중히 접근하는 자세가 필요하고 정기적인 PC보안 업데이트, 민감한 자료 공유 자제 등 주체적인 정보보호의 노력이 필요합니다.

SNS 관련업계는 웹 콘텐츠에 대한 관리 감독을 강화하고 이용자 보호를 대책 마련에 적극 나서야 할 것입니다. 불건전 정보 유통이나 저작권 침해 소지가 있는 콘텐츠의 게재 여부를 면밀하게 감시할 수 있는 모니터링 시스템을 갖추는 등 기술적 관리적 체계 강화가 절실합니다.

정부에서는 SNS에서 발생할 수 있는 보안 역기능을 예방하고 차단할 수 있는 법제도적인 정책 마련에 적극 나서는 한편 이에 대응할 수 있는 기술력을 향상시키기 위한 중장기적인 연구개발 노력도 해야 합니다. 아울러 SNS의 보안 역기능을 방지하고 이용자를 보호하기 위해 개인과 기업을 대상으로 교육을 통한 인식제고에 적극 나서야 할 것입니다.

이홍석기자 redstone@